Video, imagen y datos biométricos

Drometra Vision es hoy un programa de beta cerrada. Participan empresas que lo solicitan expresamente, con un teléfono Android compatible instalado en el vehículo y la cámara apuntada hacia el camino. La cámara dedicada Drometra Vision está en desarrollo y no se comercializa todavía.

Las señales que produce la beta —detección de personas y vehículos delante del vehículo— son experimentales. No constituyen alertas de seguridad, no actúan sobre el vehículo y no deben usarse como única base para evaluar la conducción de nadie.

• Modo manual: el usuario inicia y detiene la grabación; cada clip dura como máximo 119 segundos.
• Modo jornada: graba en segmentos de 119 segundos durante un máximo de 8 horas, y se detiene al terminar.
• Modo eventos: mantiene una memoria circular de pocos segundos y conserva solo una ventana de contexto alrededor de cada detección.

El modelo de detección es EfficientDet-Lite0, un modelo abierto (licencia Apache 2.0) que corre en el procesador del teléfono mediante la biblioteca MediaPipe de Google. No se entrenó con imágenes de clientes ni de participantes de la beta.

Un dato biométrico es el que permite identificar a una persona a partir de sus rasgos físicos: un vector facial, una huella, la forma de caminar. Detectar que hay una persona en la calzada no lo es, mientras no se use para saber quién es. Drometra Vision se limita a lo segundo: sabe que hay «una persona» o «un vehículo», no quién.

Si en el futuro ofrecemos funciones que traten datos biométricos o que apunten a la cabina —por ejemplo, detección de fatiga— lo haremos solo después de: una evaluación de impacto en protección de datos; una revisión laboral conforme a la doctrina de la Dirección del Trabajo; una base de licitud reforzada, que para datos sensibles exige consentimiento expreso o autorización legal; y la actualización previa de este documento.

Una cámara al camino capta peatones, otros conductores, patentes y fachadas. Esas personas no tienen relación con nuestro cliente y no eligieron ser grabadas, lo que las deja en la posición más desprotegida de todo el sistema.

• No aplicamos reconocimiento facial al material, en ninguna configuración.
• No leemos patentes ni construimos bases de datos de matrículas.
• Las detecciones usan identificadores temporales que se descartan cuando el objeto sale de cuadro; no se sigue a nadie entre clips ni entre días.
• Recomendamos al participante informar del uso de la cámara con un adhesivo visible en el vehículo.

• En el teléfono: al cerrarse cada clip, se cifra con AES-256-GCM usando una llave guardada en el almacén seguro de Android (Android Keystore). Mientras se graba, el archivo está protegido por el cifrado del propio sistema. El espacio usado tiene un tope configurable (8 GiB por defecto).
• Subida a la nube: solo ocurre si el participante activa expresamente la subida automática. Los clips se transfieren a un almacenamiento de objetos de laboratorio en Cloudflare R2.
• Uso en laboratorio: la copia en la nube sirve para validar la calidad de la detección en la beta. La versión productiva, con identidad de cada dispositivo y separación por empresa, está en desarrollo.

1. 1.En el teléfono, el material solo es accesible desde la app, con la sesión del usuario autorizado por la empresa participante.
2. 2.En la nube de laboratorio, solo el equipo técnico de Drometra asignado a la beta, para validar la detección y resolver incidencias a solicitud del participante.
3. 3.No compartimos el material con terceros, salvo requerimiento de autoridad competente conforme a nuestra política de solicitudes de autoridad.

Cumplido el plazo, el material se elimina automáticamente. Por defecto la app no borra un clip local que no haya podido subirse, para no perder evidencia; el participante puede activar el borrado local una vez verificada la copia en la nube. Desinstalar la app elimina las llaves de cifrado y, con ellas, la posibilidad de leer los clips que quedaran en el teléfono.